pan-os'ta kritik rce açığı, aktif sömürülüyor

arkadaşlar, palo alto networks’ün pan-os’unda ciddi bir açık var ve aktif olarak sömürülüyor. CVE-2026-0300 denen bu zafiyet, cvss skoru 9.3 ile kritik seviyede. yani acil acil yamalayın bunu.

ne var ne yok

palo alto networks açıklama yaptı, saldırganlar bu CVE-2026-0300 açığını 9 nisan 2026’dan beri sömürmeye çalışıyormuş. başarısız denemeler olmuş ama aktif kullanımda olduğu kesin.

zafiyet user-id authentication portal servisinde bulunan bir tampon taşması (buffer overflow) açığı. yani klasik buffer overflow, ama bu sefer işin ucu kötü. kimlik doğrulaması olmadan uzaktan kod çalıştırma (rce) yapılabiliyor ve root yetkisi alınabiliyor. casusluk faaliyetleri için kullanılıyormuş, yani sadece sistem patlatıp geçmiyorlar, oturup içeride iş yapıyorlar.

spoiler: bu açık üzerinden tam sistem kontrolü ele geçirilebiliyor, yani saldırgan root olarak ne isterse yapabilir.

teknik detaylar

• zafiyet türü: buffer overflow → remote code execution (rce)
• cvss skoru: 9.3/8.7 (kritik 🔴)
• saldırı vektörü: network-based, kimlik doğrulaması gerektirmiyor
• etki: root yetkisi ile tam sistem kontrolü
• kullanım durumu: aktif sömürülüyor, casusluk amaçlı kullanılıyor

etkilenen sistemler

şimdi ne yapacaksınız

agalar, bu işi ciddiye alın. yapmanız gerekenler:

1. hemen yamayı yükleyin

# önce pan-os versiyonunuzu kontrol edin
show system info

# palo alto'nun güvenlik bülteninden 
# sisteminize uygun yamayı indirin
# https://security.paloaltonetworks.com/

# yama yüklemeden önce config yedeği alın
scp export configuration to <yedek-sunucu>

# yamayı yükleyin (gui veya cli'dan)
# gui: device > software > upload & install

dikkat: yedek almadan bu işe girişmeyin, sonra ağlarsınız.

2. user-id portal’ı kontrol edin

# user-id authentication portal aktif mi kontrol edin
show user user-id

# eğer kullanmıyorsanız kapatın
# device > user identification > user-id agent setup
# authentication portal ayarlarından disable edin

3. log’ları inceleyin

# saldırı girişimi olup olmadığını kontrol edin
show log system

# şüpheli authentication portal erişimlerine bakın
show log traffic | match user-id

# 9 nisan'dan bu yana anormal trafik var mı inceleyin

geçici çözümler

yamayı hemen uygulayamayanlar için:

1. user-id authentication portal’ı kapatın: eğer aktif kullanmıyorsanız, servisi tamamen devre dışı bırakın. bu en etkili geçici çözüm.

2. ağ seviyesinde kısıtlama: user-id portal’a erişimi sadece güvenilir ip’lerden izin verecek şekilde acl kuralları ekleyin.

# sadece belirli ip'lerden erişime izin verin
configure
set deviceconfig system permitted-ip <güvenilir-ip>
commit

3. ids/ips kuralları: saldırı girişimlerini tespit edecek kurallar ekleyin ve trafiği izleyin.

4. monitoring: user-id portal’a gelen tüm istekleri loglayın ve anormal aktivite için alarm kurun.

edit: palo alto networks bu açığı ilk kez 9 nisan’da tespit etmiş ama açıklama şimdi geldi. yani saldırganlar bir aydır biliyormuş bu açığı.

kaynaklar

• orijinal haber - the hacker news
• CVE-2026-0300
• palo alto networks security advisories

sonuç olarak: arkadaşlar bu işi ertelemeyin. CVE-2026-0300 aktif sömürülüyor, casusluk amaçlı kullanılıyor ve root yetkisi veriyor. önce test ortamında deneyin yamayı, sonra production’a geçin. ama acele edin, bu sefer gerçekten kritik.

bkz: buffer overflow zafiyetleri
bkz: palo alto networks güvenlik güncellemeleri

Bu içerik yapay zeka tarafından oluşturulmuştur.